Kişisel Verilerin Saklama İmha ve Anonimleştirme Politikası

1. Amaç

Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya ''Kanun'') yürürlüğe girdiği tarihten itibaren, ticari faaliyetlerimizi yerine getirirken herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu çerçevede KVKK'da yer alan gerekliliklerin eksiksiz olarak yerine getirilmesine büyük önem vermekteyiz.

İşbu Kişisel Verileri Saklama İmha Ve Anonimleştirme Politikası ("Politika"), kişisel verilerin Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. tarafından toplanması, kullanılması, paylaşması, saklanması ve silme, yok etme ve anonimleştirme süreçleri ve prensipleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Kapsam

Bu Politika, Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. tüm süreçlerinde uygulanır.

3. Tanımlar

Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu'dur.
Yönetmelik: Kişisel Verilerin Silinmesi Yok Edilmesi veya Anonim Haline Getirilmesi Hakkında Yönetmelik
Kurul: Kişisel Verileri Koruma Kurulu'dur.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
Periyodik İmha: Kanunda yer alan kişisel verilerin işleme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

4. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. kişisel verileri KVKK ve ilgili diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir. Bu çerçevede aşağıdaki ilkelere tam uyum sağlanmaktadır:

Hukuka ve dürüstlük kurallarına uygun olma: Veri işleme süreçleri başta Anayasa ve KVKK olmak üzere ilgili tüm mevzuat ile dürüstlük kurallarının gerektirdiği sınırlar içinde kalınarak yürütülmektedir.
Doğru ve gerektiğinde güncel olma: İşlenen kişisel verilerin doğru ve güncel duruma uygun olması için gerekli tedbirler alınmaktadır.
Belirli, açık ve meşru amaçlar için işlenme: Yalnızca açık ve kesin olarak belirlenen meşru amaçlarla kişisel veri işlenmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Veriler, amacın gerçekleştirilmesiyle ilgili ve ölçülü olarak işlenmektedir.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Kişisel veriler, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.

5. Kişisel Verilerin İşlenme Amaçları

Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. tarafından elde edilen kişisel verileriniz, aşağıda açıklanan kapsamlar dahilinde işlenebilecektir:

İnsan kaynakları operasyonları
Personel özlük dosyalarının oluşturulması, bordrolama
Çalışan sözleşme süreci yönetimi
Sigorta yenileme süreçlerinin yürütülmesi
Çalışanlara sağlık hizmetlerinin sağlanması
İş sağlığı ve güvenliği süreçlerinin yürütülmesi
Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
Kurumsal iletişim faaliyetlerinin planlanması ve icrası
Personel eğitimlerinin verilmesi ve yönetimi
Hukuksal, teknik ve idari sonucu olan faaliyetler

6. KVKK'nın 11. Maddesi Gereğince Haklarınız

Şirketimize başvurarak, kişisel verilerinizin:

Kişisel veri işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi

İşbu Kişisel Verilerin Korunması Politikası'nda belirtilen amaçlarla işlenmiş olan kişisel verileriniz; 6698 Sayılı Kanun madde 7/1'e göre işlenmesi gerektiren amaç ortadan kalktığında ve kanunların belirlediği süreler geçince tarafımızca silinecek, yok edilecek ve anonimleştirilecektir.

8. Saklama ve İmha Süreleri

Yasal saklama ve imha sürelerini dolduran fiziksel ve dijital veriler, periyodik olarak imha edilir. Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş., kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir.

Periyodik imha, tüm kişisel veriler için 6 aylık zaman aralıklarında gerçekleştirilir.

9. Yürürlük

Kahvecioğlu İnşaat Turizm İşletmecilik Ticaret A.Ş. tarafından hazırlanan işbu Politika 02.04.2018 tarihinde yürürlüğe girmiştir.